Active Directory 域服务之AD DS 物理组件概述

AD DS 域控制器：

域控制器是安装了 AD DS 服务器角色的服务器。

域控制器：

1、承载 AD DS 目录存储的副本
2、提供身份验证和授权服务，使用的协议是kerberos，参考文章 https://www.cnblogs.com/zpchcbd/p/11707302.html
3、将更新复制到域和林中的其他域控制器
4、允许在服务器上管理用户帐户和网络资源

Windows Server 2008 AD DS 支持 RODC（只读域控制器）

RODC（只读域控制器）：只读AD DS数据库，为了安全性进行考虑，可以试想下，如果拿到了当前域下域管的账户登陆上去，进行篡改这样的动作是十分的危险的

---

DNS 和 AD DS 概述：